google-cloud-platform - GCP - Identity Aware Proxy - OAuth 2.0 認証情報を取得する方法

Question

IAP で保護されたサービスを使用して Google アプリ エンジン プロジェクトを作成しました。

署名済みヘッダーを使用して認証済みユーザーの ID を取得する方法を理解しています。しかし、OAuth 2.0 資格情報を取得するにはどうすればよいでしょうか?

これを達成する他の方法 (GCP を使用) についての提案も歓迎します。